第17章proxy服務器(已修改)
2024-10-14 16:32 本頁面
【正文】 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 1 第 17章 Proxy服務器 Proxy的概念 利用 Apache建立 Proxy Squid 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 2 Proxy的概念 ? 什么是 Proxy ? 在 TCP/IP網絡中，傳統(tǒng)的通信過程是：客戶端向服務器請求數(shù)據(jù)，服務器響應該請求，將數(shù)據(jù)發(fā)送給客戶端。 ? 在引入了代理服務器以后，這一過程變成了：客戶端向服務器發(fā)請求，該請求被送到代理服務器；代理服務器分析該請求，先查看自己緩存中是否有請求數(shù)據(jù)；如果有就直接傳送給客戶端；如果沒有就代替客戶端向該服務器發(fā)出請求。服務器響應以后，代理服務器將響應的數(shù)據(jù)傳送給客戶端，同時在自己的緩存中保留一份該數(shù)據(jù)的拷貝。這樣，再有客戶端請求相同的數(shù)據(jù)時，代理服務器就可以直接將數(shù)據(jù)傳送給客戶端，而不需要再向該服務器發(fā)出請求。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 3 ? Proxy的應用 ? 1. 通過緩存增加訪問速度 ? 通常，緩存分為主動緩存和被動緩存。被動緩存，指的是代理服務器只在客戶端請求數(shù)據(jù)時才將服務器返回的數(shù)據(jù)進行緩存，如果數(shù)據(jù)過期了，又有客戶端請求相同數(shù)據(jù)時，代理服務器又必須重新發(fā)出新的數(shù)據(jù)請求，在將響應數(shù)據(jù)傳送給客戶端時又進行新的緩存。所謂主動緩存，就是代理服務器不斷地檢查緩存中的數(shù)據(jù)，一旦有數(shù)據(jù)過期，則代理服務器主動發(fā)起新的數(shù)據(jù)請求來更新數(shù)據(jù)。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 4 ? 2. 提供用私有 IP訪問 Inter的方法 ? IPv4的 IP地址是有限的，如果你只有有限的 IP地址，但是卻想讓整個內部網的用戶能訪問 Inter，有多種方法可以實現(xiàn)這一需求。代理服務器是其中的一種。 ? 3. 提高網絡的安全性 ? 如果內部網用戶都是通過代理服務器訪問 Inter的，那么代理服務器就是進入 Inter的惟一入口；如果你做了反向代理，則對于 Inter上的主機來說，代理服務器也是 Inter訪問內部網的惟一通道。整個內部網在 Inter上是不可見的，所以代理服務器軟件有時也稱為軟件防火墻。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 5 利用 Apache建立 Proxy ? 配置前的準備工作 ? 如果是全新編譯 Apache，那么在解壓后的 面運行下面的命令： ? ./confguire –prefix = /path/ enablemode=proxy ? 只需要為 ./configure多加 —enablemode=proxy就可以了，接著是編譯和安裝： ? make ? make install ? 如果是已經安裝好的 Apache服務器，那么先停止 Apache服務器，然后切換到 ServerRoot的目錄下面。 ? 編譯和安裝完成后，切換到 ServerRoot的目錄下面，再次執(zhí)行 ./bin/d–l以確認 Apache已經載入了 mod_proxy模塊。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 6 ? 建立 Proxy服務器 ? 使用 Apache做代理服務器是一條非常簡單的事件，在： ? ProxyRequests On ? Directory proxy:* ? Order deny,allow ? Deny from all ? Allow from . ? /Directory ? 只要稍微修改一下這段話，就能實現(xiàn) Proxy的功能。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 7 ? 首先去掉這段配置的所有行前面的注釋，然后修改為如下： ? ProxyRequests On ? Directory proxy:* ? Order deny,allow ? Deny from all ? Allow from ? /Directory ? 這里假設所在的內部網絡使用 .*的 IP，重啟一次 Apache，那么所在的內部網絡上的主機已經能夠利用這部機的 Proxy功能上網了。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 8 ? 下面來分析上機這段配置， ProxyRequests是用來打開或者關閉 Proxy功能的。 Directory proxy:* /Directory容器是用來定制 Proxy服務器的訪問權限。 ? 如果需要級連到上級的 Proxy服務器，那么在上面配置的后面加入下面一行： ? ProxyRemote * remoteproxyserverURL:port ? 例如：假設有上一級的代理服務器 ，它的端口是 3128，那么 ProxyRemote是這樣的： ? ProxyRemote * 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9 ? 建立 Cache服務器 ? Apache的 cache服務器是在 Proxy服務器的基礎上對客戶機所訪問的網頁提供 Cache的功能，以提高下一次訪問的速度。建立 Cache服務器和建立 Proxy服務器一樣簡單， Proxy服務器后面有這么幾行指令： ? CacheRoot /usr/local/apache/proxy ? CacheSize 5 ? CacheGcInterv
教學課件相關推薦
鄂ICP備17016276號-1